- Shpejtësia e shkëputjes nga rrjeti është thelbësore për të parandaluar nxjerrjen e të dhënave dhe përhapjen e programeve keqdashëse.
- Ndryshimi i kredencialeve dhe aktivizimi i vërtetimit me dy faktorë mbron llogaritë e kompromentuara.
- Zbulimi i sinjaleve të tilla si urgjenca artificiale dhe URL-të me gabime drejtshkrimore parandalon shumicën e sulmeve.
Të biesh pre e një lidhjeje keqdashëse është shumë më e zakonshme nga sa mendojmë, dhe e vërteta është se, me vëllimin e madh të email-eve që qarkullojnë në internet, është vetëm çështje kohe para se dikush të bëjë një gabim. Phishing është thjesht një truk i inxhinierisë sociale ku kriminelët kibernetikë imitojnë entitete të besueshme në mënyrë që, pa e kuptuar, të dorëzojmë çelësat e jetës sonë dixhitale, siç janë fjalëkalimet ose të dhënat bankare.
Pjesa më e keqe është se një klikim i vetëm mund të shkaktojë një katastrofë, por mos u frikësoni. Në varësi të faktit nëse vetëm e keni hapur faqen e internetit apo keni futur të dhënat tuaja, rreziku ndryshon shumë. Çelësi është të reagoni shpejt dhe me mençuri për të ndaluar sulmuesin përpara se ai të mund të zbrazë llogarinë tuaj bankare ose të vjedhë skedarët tuaj.
Çfarë ndodh në të vërtetë kur klikojmë në një lidhje të dyshimtë?
Jo të gjitha klikimet janë krijuar njësoj. Së pari, ekziston koleksioni i kredencialeve , i cili është më i zakonshmi. Ai ju çon në një faqe interneti që është një klon i saktë i bankës ose Gmail-it tuaj, duke ju kërkuar të futni emrin e përdoruesit dhe fjalëkalimin. Nëse e mbyllni skedën para se të shkruani diçka, ka shumë të ngjarë që të mos ketë ndodhur asgjë serioze.
Megjithatë, ekziston diçka shumë më e rrezikshme e quajtur shkarkime nga makina . Këtu, nuk keni nevojë të plotësoni ndonjë formular; thjesht ngarkimi i faqes shfrytëzon një dobësi sigurie në shfletuesin tuaj për të instaluar një virus në sfond. Ndër programet më të zakonshme dashakeqe janë keylogger-at , të cilët regjistrojnë çdo tast që shtypni; spyware , i cili ju spiunon; dhe ransomware- i i frikshëm , i cili enkripton dokumentet tuaja dhe kërkon një shpërblim për t'i kthyer ato.
Nëse sulmi arrin të kompromentojë email-in tuaj, problemi shumëfishohet. Email-i është çelësi kryesor për në internet; nëse një haker futet atje, ai mund të rivendosë fjalëkalimet për të gjitha llogaritë tuaja të tjera, të imitojë personin tuaj për të mashtruar kontaktet tuaja ose të hyjë në dokumente konfidenciale si deklarata juaj tatimore.
Si të zbuloni nëse dikush po përpiqet t'ju mashtrojë
Për të shmangur rënien pre e mashtrimeve, kushtojini vëmendje sinjaleve të njohura. Mashtruesit shpesh përdorin manipulimin emocional , duke krijuar një ndjenjë të rreme urgjence me fraza të tilla si "llogaria juaj do të pezullohet brenda 24 orësh". Kompanitë legjitime nuk e ushtrojnë atë lloj presioni mbi ju papritur pa paralajmërim paraprak.
- URL të kamufluara: Kushtojini vëmendje të veçantë adresës. Ndonjëherë ata ndryshojnë një shkronjë, për shembull, "bank-insurance.com" në vend të "bank.com". Nëse e mbani miun mbi lidhje pa klikuar, do të zbulohet destinacioni aktual.
- Shkrim i pakujdesshëm: Edhe pse inteligjenca artificiale po i ndihmon hakerët të shkruajnë më mirë, shumë mesazhe ende kanë... gabime drejtshkrimi ose një gramatikë që tingëllon si përkthim automatik.
- Përshëndetje të përgjithshme: Një "I dashur klient" ose "Përshëndetje, i dashur përdorues" është i dyshimtë. Markat që e njohin vërtet llogarinë tuaj zakonisht ju drejtohen me emër.
- Premtime jorealiste: Nëse ju thuhet se keni fituar një iPhone falas ose një çmim për të cilin nuk keni aplikuar, I vjen erë mashtrimi. kilometra larg.
Protokolli i emergjencës: çfarë duhet të bëni tani
Nëse e kupton që ke klikuar aty ku nuk duhet, ndiq këto hapa shkronjë për të minimizuar dëmin.
Gjëja e parë dhe më urgjente që duhet të bëni është shkëputja nga rrjeti . Vendosni telefonin në modalitetin "airplane" ose shkëputeni kompjuterin nga kablloja Ethernet. Kjo është thelbësore sepse ndërpret komunikimin e malware-it me serverin e sulmuesit (C2) dhe parandalon dërgimin e të dhënave tuaja personale në serverin e hakerit.
Më pas, mos futni asnjë informacion shtesë. Nëse faqja mbetet e hapur, mbylleni plotësisht skedën. Në Windows, përdorni Ctrl+W, dhe në Mac, Command+W. Nëse faqja e internetit është e bllokuar dhe nuk ju lejon të dilni, mbylleni me forcë shfletuesin nga Task Manager.
Hapi tjetër është të kryeni një skanim të plotë për programe keqdashëse . Mos u mjaftoni me një skanim të shpejtë; bëni një skanim të thellë që kontrollon çdo cep të sistemit tuaj. Nëse nuk keni një antivirus të fuqishëm, Windows Defender është një pikënisje e mirë, por mund të përdorni edhe mjete si Malwarebytes për një mendim të dytë.
Para se të bëni ndonjë ndryshim drastik, bëni kopje rezervë të skedarëve tuaj më të vlefshëm në një hard disk të jashtëm. Por kini kujdes, bëjeni këtë pasi ta keni pastruar sistemin për të shmangur edhe krijimin e kopjeve rezervë të virusit. Pasi të jeni të sigurt se pajisja është e pastër, vazhdoni të ndryshoni të gjitha fjalëkalimet tuaja nga një pajisje që e dini se është e sigurt dhe kontrolloni për çdo shkelje të mundshme të fjalëkalimeve dhe sigurisë së të dhënave.
Përforcimi dhe monitorimi i sigurisë
Pasi kërcënimi të jetë nën kontroll, është koha për të siguruar llogaritë tuaja. Aktivizoni vërtetimin me dy faktorë (2FA) sa herë që është e mundur. Është e preferueshme të përdorni aplikacione si Google Authenticator ose Authy në vend të SMS, pasi mesazhet SMS mund të interceptohen duke përdorur një teknikë të quajtur ndërrim SIM, megjithëse ekzistojnë sulme phishing për të anashkaluar vërtetimin 2FA.
Mos e humbni vigjilencën në ditët në vijim. Rishikoni deklaratat tuaja bankare për çdo pagesë të vogël ose të pazakontë, pasi hakerat ndonjëherë kryejnë teste të vogla para një sulmi të madh. Gjithashtu, kontrolloni historikun e hyrjes në email dhe rrjetet sociale për të hequr çdo llogari të panjohur.
Së fundmi, raportoni incidentin . Raportimi i email-it si spam ose phishing ndihmon filtrat globalë të bllokojnë atë domen për përdoruesit e tjerë. Ju mund të njoftoni bankën tuaj, kompaninë e imituar ose organizata të specializuara si APWG.
Këshilla për të parandaluar që kjo të ndodhë përsëri
Mbrojtja më e mirë është parandalimi. Përdorni menaxherët e fjalëkalimeve për të ruajtur fjalëkalime të forta dhe unike për secilën faqe; në këtë mënyrë, nëse vidhet një fjalëkalim, pjesa tjetër e llogarive tuaja do të mbetet e sigurt. Konsideroni përdorimin e adresave të përkohshme të email-it kur regjistroheni në faqet e internetit me origjinë të dyshimtë për të parandaluar që adresa juaj kryesore e email-it të përfundojë në listat e spam-it.
Në vendin e punës, rregulli i artë është të njoftoni menjëherë ekipin e IT-së ose Qendrën e Operacioneve të Sigurisë (SOC) të kompanisë. Mos u përpiqni ta rregulloni vetë, pasi ata kanë mjete EDR për të parë nëse kërcënimi është përhapur në të gjithë rrjetin e korporatës. Fshirja e email-it para se ta raportoni është një gabim, pasi titrat teknikë janë e vetmja gjurmë që ekspertët kanë për të gjurmuar origjinën e sulmit.
Mbajtja e softuerit tuaj të përditësuar është thelbësore, pasi shfletuesit lëshojnë vazhdimisht përditësime për të parandaluar shkarkimet automatike të programeve keqdashëse. Kombinimi i një bllokuesi të mirë reklamash me një DNS të sigurt mund të filtrojë shumë faqe keqdashëse përpara se ato të ngarkohen në ekranin tuaj.
Veprimi i shpejtë, shkëputja nga rrjeti dhe pastrimi i sistemit me softuer antivirus është e vetmja mënyrë për të neutralizuar një sulm phishing. Çelësi qëndron në kombinimin e skepticizmit ndaj mesazheve urgjente me përdorimin e mjeteve të sigurisë, siç janë vërtetimi me dy hapa dhe menaxherët e fjalëkalimeve, duke siguruar që një klikim i thjeshtë të mos shndërrohet në një makth dixhital.
